Banker och kreditmarknadsbolag kan vidta ytterligare åtgärder för att minska sina operativa risker.
Det visar en fördjupad analys som Finansinspektionen har gjort.
Analysen visar att de granskade bankernas och kreditmarknadsbolagens processer för att hantera operativa risker i huvudsak framstår som ändamålsenliga men att det finns förbättringspotential inom alla typer av företag, både stora och små, uppger Finansinspektionen i ett pressmeddelande.
Finansinspektionen ser att många företag skulle kunna förbättra dokumentation av processer som har väsentlig betydelse för verksamheten.
”Om aktuell processdokumentation saknas eller är ofullständig kan det ge försämrade förutsättningar för att utveckla tillfredställande kontinuitetsplaner”, skriver FI.
Hantering av operativa risker
FI pekar även på att en bred och djup förståelse för it-system och aktiviteter i processerna, inklusive samband och beroenden, är en förutsättning för god kontinuitetsplanering.
Vid hantering av operativa risker är det även viktigt att bankerna och kreditmarknadsbolagen har ett genomtänkt riskramverk, enligt FI.
”Riskaptit, limiter och riskindikatorer bör återspegla de risker som företaget har identifierat i sin verksamhet. En del företag har exempelvis valt att sätta en riskaptit som framstår som subjektiv snarare än en som grundas på objektiva kriterier, som att riskaptiten för operativ risk är låg eller medium. Detta kan leda till att styrningen och uppföljningen blir otydlig”, skriver FI.
Analysera interna incidenter
Vidare behöver finansiella företag både analysera interna incidenter och bevaka händelser i omvärlden, eftersom dessa ofta kan vara tidiga varningssignaler om större problem, förklarar FI.
”Vi har sett indikationer på att vissa företag inte har fullt etablerade processer för att arbeta systematiskt med incidenter i syfte att minska risker”, skriver FI.
FI skriver att myndigheten kommer göra uppföljningar hur enskilda företag arbetar med hantering av operativa risker, antingen i den löpande tillsynen eller genom separata undersökningar.
